Archivo de la etiqueta: Ransomware

Seis consejos para evitar ser víctima del ransomware

Publicado el por

La primera mitad de 2023 ha establecido un nuevo aumento en el número de ciberataques a nivel mundial, volviendo a enmarcar al ransomware como el principal problema de la ciberseguridad, que alcanza ya el 24% de todas las violaciones de seguridad según el informe DBIR 2023.

Tal y como muestra el Mid-Year Report 2023 de Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., un proveedor líder especializado en ciberseguridad a nivel mundial, durante este semestre se han identificado a 48 grupos de ransomware como los responsables de la violación y extorsión pública de más de 2.200 empresas en todo el mundo.

Sigue leyendo →

El grupo Cuba despliega un nuevo y peligroso ransomware

Publicado el por

Kaspersky hace públicos los resultados de una investigación centrada en las actividades del grupo de ransomware Cuba. La banda ha implementado un malware que evade los sistemas de detección y ha atacado a organizaciones e industrias de todo el mundo.

En diciembre de 2022, Kaspersky detectó un incidente sospechoso en un cliente, descubriendo tres archivos muy extraños. Estos ficheros desencadenaron una serie de acciones a través de las cuales se cargó la biblioteca komar65, también conocida como BUGHATCH.

Sigue leyendo →

El grupo ALPHV reclama la autoría de los ciberataques de ransomware dirigidos a MGM Resorts

Publicado el por

El pasado 12 de septiembre, el grupo hotelero MGM Resorts supuestamente fue víctima de un ataque de ransomware que dejó fuera de servicio múltiples sistemas en algunas de sus principales ubicaciones en Las Vegas. Como consecuencia, dejó a los huéspedes bloqueados fuera de sus habitaciones y sin poder realizar transacciones tanto en el lugar como a través de la aplicación móvil de MGM. Sin embargo, en el momento de informar sobre el incidente, no estaba claro quién estaba detrás de la campaña.

Sigue leyendo →

Cisco ayuda a controlar los ataques de ransomware con la nueva recuperación automatizada

Publicado el por

Cisco ha optimizado su solución de detección y respuesta extendida (XDR, Extended Detection and Response) añadiendo la recuperación al proceso de respuesta. El anuncio redefine las demandas de los clientes brindando una recuperación casi en tiempo real para las empresas tras un ataque de ransomware.

Sigue leyendo →

Buhti: el nuevo ransomware que ataca en España a sistemas Windows y Linux

Publicado el por

Esta nueva amenaza usa código filtrado de las familias de ransomware LockBit y Babuk para vulnerar ambos sistemas operativos. Los ciberdelincuentes no han desarrollado su propia cepa de ransomware, pero han creado una utilidad de filtración de datos personalizada para chantajear a las víctimas, táctica denominada como ‘doble extorsión’. En 2022, las soluciones de Kaspersky detectaron más de 74,2 millones de intentos de ataques de ransomware, lo que supone un 20% más que en 2021.

Sigue leyendo →

El ransomware de triple extorsión ciberamenaza a las empresas

Publicado el por

La empresa S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, ha explicado que el ransomware de triple extorsión es una de las principales ciberamenazas para las empresas y entidades de todo tipo en 2023.

El ransomware es un tipo de ataque mediante el que un ciberdelincuente se infiltra en una red empresarial para cifrar los datos de la misma e impedir su uso. Así, posteriormente extorsiona a la víctima pidiendo dinero (normalmente criptodivisas) a cambio de la clave de descifrado.

Sigue leyendo →

Ransomware dirigido a servidores VMWare ESXi aprovecha vulnerabilidad con dos años de antigüedad, según ESET

Publicado el por

El principal problema radica en la explotación de una vulnerabilidad detectada en febrero de 2021, con código CVE-2021-21974 y una puntuación de 9,8 sobre 10. A pesar de su gravedad, de haber transcurrido dos años desde su descubrimiento y de existir parches y medidas de mitigación para prevenir que sea aprovechada por atacantes, a día de hoy son muchas las máquinas que siguen siendo vulnerables.

Sigue leyendo →

Las predicciones de Avast para 2023 apuntan hacia un mayor riesgo de daños perjudiciales causados por bandas de ransomware

Publicado el por

Avast, marca de consumo líder mundial en seguridad digital y privacidad de Gen™, prevé un aumento del riesgo de ataques de ransomware en 2023 que amenazan con filtrar datos valiosos de personas y empresas si no se pagan las peticiones de rescate. Además, los investigadores de Avast prevén una optimización de la ingeniería social utilizada en los ataques de estafa, aprovechando las dificultades económicas y el miedo a la crisis energética. Los expertos también esperan un aumento de la actividad maliciosa en general, a medida que el malware de código abierto sea más accesible y los ciberdelincuentes recluten a hacktivistas para que se unan a sus causas.

Sigue leyendo →